Smart Risk Assessment

Transkript

1

2 Smart Risk Assessment Effiziente Risikoidentifizierung und -bewertung Von Dr. Maik Ebersoll und Dr. Florian Stork

3 Bibliografische Information der Deutschen Nationalbibliothek Die Deutsche Nationalbibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über abrufbar. Weitere Informationen zu diesem Titel finden Sie im Internet unter ESV.info/ Gedrucktes Werk: ISBN ebook: ISBN Alle Rechte vorbehalten Erich Schmidt Verlag GmbH & Co. KG, Berlin Dieses Papier erfüllt die Frankfurter Forderungen der Deutschen Nationalbibliothek und der Gesellschaft für das Buch bezüglich der Alterungsbeständigkeit und entspricht sowohl den strengen Bestimmungen der US Norm Ansi/Niso Z als auch der ISO-Norm 9706 Druck und Bindung: Hubert & Co., Göttingen

4 Inhalt 1 WARUM EIN SMART RISK ASSESSMENT? COMPLIANCE UND COMPLIANCE MANAGEMENT SYSTEM ( CMS ) Was ist Compliance? Was bedeutet Compliance für mein Unternehmen? Was ist ein Compliance Management System ( CMS )? Das Risk Assessment als Teil eines CMS RISIKEN UND RISK ASSESSMENT Risiken und Risiko-Management Risk Assessment als Teil des Risikomanagement Wie werden Risiken gemessen? Exkurs: Grundüberlegungen zum Konzept der Messung Abschätzung der Eintrittswahrscheinlichkeiten Abschätzung der potentiellen Risikoauswirkungen Reporting von Risiken RELEVANTE RISIKOBEREICHE AUS COMPLIANCE-SICHT Was ist ein Compliance-Risiko? Methoden der Risikoidentifikation Sammel- und Suchmethoden Reaktive und proaktive Methoden Mögliche Risikobereiche Unternehmens- und Umfeldanalyse am Beispiel der DeMaB Worum geht es?

5 Inhaltsverzeichnis Analyse der DeMaB Definition relevanter Risikobereiche der DeMaB EFFIZIENZÜBERLEGUNGEN WARUM EIN GESTUFTER ANSATZ? Abschätzung des Arbeitsaufwandes bei klassischem Ansatz Gestufter Ansatz für eine effiziente Risikoanalyse DAS RISK ASSESSMENT IN STUFE Wie können Risikobereiche in (Einzel-)Risiken zerlegt werden? Wo finde ich risikorelevante Informationen? Die Bewertung von Korruptionsrisiken bei der DeMaB Einzelrisiko 1: Lokales Risiko (korr LR ) Einzelrisiko 2: Drittrisiko (korr DR ) Einzelrisiko 3: Amtsträger (korr AR ) Einzelrisiko 4: Interne Anfälligkeit (korr IA ) Einzelrisiko 5: Geschäftskomplexität Einzelrisiko 6: Allgemeine Prozessschwächen und weitere Ansätze Quantifizierung von Risikoauswirkungen Ermittlung des Korruptionsrisikos aus den Einzelrisiken Die Bewertung von Kartellrechtsrisiken bei der DeMaB Einzelrisiko 1: Generelles Kartellrechtsrisiko (kart LR ) Einzelrisiko 2: Missbrauchsrisiko 1 (kart MR1 ) Einzelrisiko 3: Missbrauchsrisiko2 (kart MR2 ) Einzelrisiko 4: Kollusionsrisiko (kart KR ) Einzelrisiko 5: Interne Anfälligkeit (kart IA ) Weitere Einzelrisiken Ermittlung des Kartellrisikos aus den Einzelrisiken Aggregation der Risikobereiche zum Gesamtrisiko AUSWERTUNG DER ERGEBNISSE AUS STUFE Darstellung anhand der DeMaB Gedanken bzgl. Auswahlregeln für Stufe Auswahlregeln für die DeMaB

6 Inhaltsverzeichnis 8 DAS RISK ASSESSMENT IN STUFE Akteure Methode der Risikoidentifikation Strukturiertes Interview Workshop, inkl. Brainstorming/Brainwriting Durchführung der Stufe 2 am Beispiel eines strukturierten Interviews DAS SMART RISK ASSESSMENT IM ÜBERBLICK ANHANG Methoden der Risikoidentifikation (Sammel- und Suchmethoden) Methoden der Risikoidentifikation (reaktive und proaktive Methoden) Risikoklassifizierungen Skalenniveaus Kriterien für Indikatoren Risikowerte auf Ebene der Geschäftseinheiten Risikowerte der DeMaB Strukturierter Fragebogen (Beispiel) LITERATUR- UND QUELLENVERZEICHNIS

7 Abkürzungsverzeichnis CCZ CMS CPI CR DeMaB FTE g HHI IDW ISO kart kartia kartkr kartlr kartmr KART KARTIA KARTKR KARTLR KARTMR korr korrar korrdr korria korrlr KORR Corporate Compliance Zeitschrift Compliance Management System Corruption Perception Index Compliance Risiko Deutsche Maschinen- und Baustoff AG Full Time Equivalent Gewichtungsfaktor Herfindahl-Hirschman-Index Institut der Wirtschaftsprüfer in Deutschland e.v. International Organization for Standardization Eintrittswahrscheinlichkeit des Kartellrechtsrisikos Eintrittswahrscheinlichkeit der internen Anfälligkeit für Kartellrechtsrisiken Eintrittswahrscheinlichkeit des Kollusionsrisikos Eintrittswahrscheinlichkeit des lokalen Kartellrechtsrisikos Eintrittswahrscheinlichkeit des Missbrauchsrisikos Kartellrechtsrisiko internen Anfälligkeit für Kartellrechtsrisiken Kollusionsrisiko lokales Kartellrechtsrisiko Missbrauchsrisiko Eintrittswahrscheinlichkeit des Korruptionsrisikos Eintrittswahrscheinlichkeit des Amtsträgerrisikos Eintrittswahrscheinlichkeit des Drittrisikos im Bereich Korruption Eintrittswahrscheinlichkeit der internen Anfälligkeit für Korruptionsrisiken Eintrittswahrscheinlichkeit des lokalen Korruptionsrisikos Korruptionsrisiko 8

8 Abkürzungsverzeichnis KORRAR KORRDR KORRIA KORRLR MA RB UA Amtsträgerrisiko Drittrisiko im Bereich Korruption interne Anfälligkeit für Korruptionsrisiken lokales Korruptionsrisiko Marktanteil Risikobereich Umsatzanteil 9

9 Tabellenverzeichnis Tabelle 1: Abbildung von Eintrittswahrscheinlichkeiten Tabelle 2: Eintrittswahrscheinlichkeit in den nächsten drei Jahren Tabelle 3: Abbildung von Risikoauswirkungen Tabelle 4: Beispiel für relative Risikoauswirkungen Tabelle 5: Beispiel für relative Risikoauswirkungen (2) Tabelle 6: Zerlegung von CR in Risikobereiche Tabelle 7: DeMaB Gesellschaften und Umsätze Tabelle 8: Zerlegung von CR in Risikobereiche Tabelle 9: Compliancerisiko Risikobereiche - Einzelrisiken Tabelle 10: Berechnung von korr LR anhand eines gewichteten Mittelwertes Tabelle 11: Anwendung der Auswahlkriterien auf die Gesellschaften der DeMaB Tabelle 12: Reduzierter Prüfumfang in den Geschäftseinheiten Tabelle 13: Risikomatrix Tabelle 14: Steuerungsstrategien Tabelle 15: Vorsorgeintensität Tabelle 16: Kollektions- und Suchmethoden

10 Abbildungsverzeichnis Abbildung 1: Prevent Detect - Respond Abbildung 2: Compliance Management als Teil des (Legal) Risk Management Abbildung 3: Übersicht zu den Elementen eines CMS Abbildung 4: Risikokategorien Abbildung 5: Risikomanagement in Phasen Abbildung 6: Frequenz und Auswirkung von Risikoereignissen Abbildung 7: Risikoportfolio Abbildung 8: Risikoportfolio mit Iso-Risiko-Linie Abbildung 9: DeMaB Abbildung 10: Lokales Korruptionsrisiko Abbildung 11: Lokales Korruptionsrisiko in ausgewählten Gesellschaften Abbildung 12: Risikoindikator korr DR Abbildung 13: Drittrisiko in ausgewählten Gesellschaften Abbildung 14: Amtsträgerrisiko in ausgewählten Gesellschaften Abbildung 15: Interne Anfälligkeit in ausgewählten Gesellschaften Abbildung 16: Risikowerte KORR der ausgewählten Gesellschaften Abbildung 17: Risikowerte korr der ausgewählten Gesellschaften Abbildung 18: Korruptionsrisiken aggregiert auf Länderebene Abbildung 19: Lokales Kartellrechtsrisiko in ausgewählten Gesellschaften Abbildung 20: Marktanteil und Risikofunktion Abbildung 21: Missbrauchsrisiko 1 in ausgewählten Gesellschaften Abbildung 22: Missbrauchsrisiko 2 in ausgewählten Gesellschaften Abbildung 23: Kollusionsrisiko in ausgewählten Gesellschaften Abbildung 24: Interne Anfälligkeit in ausgewählten Gesellschaften Abbildung 25: Risikowerte KART der ausgewählten Gesellschaften Abbildung 26: Risikowerte kart der ausgewählten Gesellschaften Abbildung 27: Kartellrechtsrisiken aggregiert auf Länderebene Abbildung 28: Die Risikowerte KART und KORR zweier Gesellschaften

11 Abbildungsverzeichnis Abbildung 29: Die Risikowerte kart und korr zweier Gesellschaften Abbildung 30: Risikowerte KORR auf Ebene der Geschäftseinheiten Abbildung 31: Risikowerte KART auf Ebene der Geschäftseinheiten Abbildung 32: Absolute und relative Risikokenngrößen Abbildung 33: Darstellung beispielhafter Auswahlregeln Abbildung 34: Smart Risk Assessment Abbildung 35: Compliance-Kosten Abbildung 36: Kreativitätsmethoden Abbildung 37: Methoden der Risikoidentifikation Abbildung 38: Risikoklassifizierung (1) Abbildung 39: Risikoklassifizierung (2) Abbildung 40: Risikowerte korr auf Ebene der Geschäftseinheiten Abbildung 41: Risikowerte KORR auf Ebene der Geschäftseinheiten Abbildung 42: Risikowerte kart auf Ebene der Geschäftseinheiten Abbildung 43: Risikowerte KART auf Ebene der Geschäftseinheiten